Compliance-Glossar

Auftragsverarbeiter Auskunftsrecht (Art. 15 DSGVO) Automatisierte Entscheidung (Art. 22) AVV (Auftragsverarbeitungsvertrag) BCR (Binding Corporate Rules) Betroffenenrechte (Übersicht) CCPA vs. DSGVO Data Privacy Framework (DPF) Datenminimierung Datenpanne Datenschutzbeauftragter (DSB) Datenschutzbeauftragter — ab wann? Datenschutzerklärung Datenübertragbarkeit (Art. 20) Drittland DSFA (Datenschutz-Folgenabschätzung) DSFA-Trigger Einwilligung (Art. 6 + 7 DSGVO) Kohärenzverfahren (EDSA) Konsultationspflicht (Art. 36) Loi Informatique et Libertés (FR) Personenbezogene Daten Privacy by Design Pseudonymisierung Rechenschaftspflicht Recht auf Löschung (Art. 17 DSGVO) Schrems II Sondersensible Daten (Art. 9) Speicherbegrenzung TIA (Transfer Impact Assessment) TOM (Technische und Organisatorische Maßnahmen) Verantwortlicher VVT (Verarbeitungsverzeichnis) Zertifizierung nach Art. 42 DSGVO Zweckbindung § 38 BDSG (DSB-Pflicht) Art. 37 DSGVO — Pflicht zur DSB-Bestellung

Asset Inventory Backup-Strategie BCM (Business Continuity Management) NIS2 Bedrohungsanalyse Beinahe-Vorfall BSI-Meldungsportal (24/72/30) CSIRT (BSI) Incident Response Plan Incident Response (Art. 23 NIS2) ISAE 3402 ISMS (Informationssicherheits-Managementsystem) ISO 27001 vs. TISAX KRITIS MFA (Multi-Factor Authentication) NIS2 — Lieferkette absichern NIS2UmsuCG Patch Management Significant Incident Vorfall (NIS2) Wesentliche Einrichtung (NIS2) Wichtige Einrichtung (NIS2) Zero Trust § 30 BSIG § 38 BSIG

AGG-Arbeitgeber-Haftung Auskunftsrecht (Pay Transparency) Belästigung (§ 3 Abs. 3 AGG) Beschwerdestelle (§ 13 AGG) Direkte Diskriminierung Entgelttransparenzgesetz (EntgTranspG) EU Pay Transparency Directive 2023/970 EU Pay Transparency Directive (2023/970) Frauenquote (§ 76 AktG / FüPoG II) Joint Pay Assessment Mittelbare Diskriminierung Stellenausschreibung (AGG-konform) § 12 AGG (Schulungspflicht) § 22 AGG (Beweislastumkehr)

GF-Haftung (Compliance)